Политика за поверителност

ДЕКЛАРАЦИЯ ЗА ПОВЕРИТЕЛНОСТ

Тази декларация за поверителност те информира за вида, обема и целта на обработването на лични данни (наричани по-долу накратко „данни“) в рамките на предоставянето на нашите услуги, както и в рамките на нашето онлайн предложение и свързаните с него уебсайтове, функции и съдържание, и външни онлайн присъствия, като например нашия профил в социалните мрежи на (наричани по-долу общо „онлайн предложение“). Що се отнася до използваните понятия, като например „обработване“ или „администратор“, препращаме към определенията в чл. 4 от Общия регламент относно защитата на данните (ОРЗД).

Администратор

bieco GmbH

Heidenkampsweg 44
20097 Hamburg, Deutschland

Имейл адрес: support@bieco.de
Управител: D.I. Christopher Supa

Връзка към правната информация (Impressum): https://www.bieco.de/impressum
Контакт с отговорника по защита на данните: Florian Supa / datenschutz@bieco.de

Видове обработвани данни

- Основни данни (напр. данни за самоличност на лицата, имена или адреси).
- Данни за контакт (напр. имейл, телефонни номера).
- Данни за съдържание (напр. въведени текстове, снимки, видеа).
- Данни за ползване (напр. посетени уебстраници, интерес към съдържание, часове на достъп).
- Мета данни/данни за комуникация (напр. информация за устройства, IP адреси).

Категории засегнати лица

Посетители и ползватели на онлайн предложението (по-долу наричаме засегнатите лица общо също „ползватели“).

Цел на обработването

- Предоставяне на онлайн предложението, неговите функции и съдържание.
- Отговор на запитвания за контакт и комуникация с ползвателите.
- Мерки за сигурност.
- Измерване на обхвата/маркетинг

Използвани понятия

„Лични данни“ са всяка информация, която се отнася до идентифицирано или определимо физическо лице (наричано по-долу „субект на данните“); за определимо се счита физическо лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор (напр. бисквитка) или по един или повече специфични признаци, които изразяват физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на това физическо лице.

„Обработване“ е всяка операция или съвкупност от операции, извършвани с лични данни със или без помощта на автоматизирани средства. Понятието е широко и обхваща практически всяко действие с данни.

„Псевдонимизация“ е обработването на лични данни по такъв начин, че личните данни не могат повече да бъдат свързани с конкретен субект на данните без използването на допълнителна информация, при условие че тази допълнителна информация се съхранява отделно и е предмет на технически и организационни мерки, които гарантират, че личните данни не се свързват с идентифицирано или определимо физическо лице.

„Профилиране“ е всяка форма на автоматизирано обработване на лични данни, изразяваща се в използването на тези лични данни за оценка на определени лични аспекти, свързани с физическо лице, по-специално за анализиране или прогнозиране на аспекти, отнасящи се до трудова ефективност, икономическо състояние, здраве, лични предпочитания, интереси, надеждност, поведение, местонахождение или преместване на това физическо лице.

„Администратор“ е физическото или юридическото лице, публичният орган, службата или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни.

„Обработващ данни“ е физическо или юридическо лице, публичен орган, служба или друга структура, която обработва лични данни от името на администратора.

Относими правни основания

Съгласно чл. 13 ОРЗД ти съобщаваме правните основания за нашето обработване на данни. За ползватели от приложното поле на Общия регламент относно защитата на данните (ОРЗД), т.е. на ЕС и ЕИО, важи следното, ако правното основание не е посочено в декларацията за поверителност:
Правното основание за получаване на съгласие е чл. 6, пар. 1, буква а) и чл. 7 ОРЗД;
Правното основание за обработването за изпълнение на нашите услуги и провеждане на договорни мерки, както и за отговор на запитвания е чл. 6, пар. 1, буква б) ОРЗД;
Правното основание за обработването за изпълнение на нашите законови задължения е чл. 6, пар. 1, буква в) ОРЗД;
В случай че жизненоважни интереси на субекта на данните или на друго физическо лице налагат обработване на лични данни, като правно основание служи чл. 6, пар. 1, буква г) ОРЗД.
Правното основание за необходимото обработване във връзка с изпълнение на задача от обществен интерес или при упражняване на публична власт, възложена на администратора, е чл. 6, пар. 1, буква д) ОРЗД.
Правното основание за обработването за защита на нашите легитимни интереси е чл. 6, пар. 1, буква е) ОРЗД.
Обработването на данни за цели, различни от тези, за които са били събрани, се определя според изискванията на чл. 6, пар. 4 ОРЗД.
Обработването на специални категории данни (съгласно чл. 9, пар. 1 ОРЗД) се определя според изискванията на чл. 9, пар. 2 ОРЗД.

Мерки за сигурност

Ние предприемаме, съобразно законовите изисквания и като вземаме предвид състоянието на техниката, разходите за прилагане и естеството, обхвата, контекста и целите на обработването, както и различната вероятност и тежест на риска за правата и свободите на физическите лица, подходящи технически и организационни мерки, за да гарантираме ниво на защита, съобразено с риска.

Към мерките се числят по-специално гарантирането на поверителността, целостта и наличността на данните чрез контрол на физическия достъп до данните, както и на достъпа до тях, въвеждането, предаването, осигуряването на наличността и тяхното разделяне. Освен това сме въвели процедури, които гарантират упражняването на правата на субектите на данни, изтриването на данни и реакцията при застрашаване на данните. Също така вземаме предвид защитата на личните данни още при разработването, респективно при избора на хардуер, софтуер и процедури, в съответствие с принципа за защита на данните на етапа на проектирането и по подразбиране.

Сътрудничество с обработващи данни, съвместни администратори и трети лица

Доколкото в рамките на нашето обработване разкриваме данни на други лица и дружества (обработващи данни, съвместни администратори или трети лица), предаваме им ги или по друг начин им предоставяме достъп до данните, това става само на основание законово разрешение (напр. когато предаването на данните на трети лица, като доставчици на платежни услуги, е необходимо за изпълнение на договор), когато ползвателите са дали съгласие, когато има правно задължение за това или на основание на нашите легитимни интереси (напр. при използване на упълномощени лица, уебхостинг доставчици и др.).

Доколкото разкриваме, предаваме или по друг начин предоставяме достъп до данни на други дружества от нашата група, това става по-специално за административни цели като легитимен интерес и освен това на основание, отговарящо на законовите изисквания.

Предаване на данни към трети държави

Доколкото обработваме данни в трета държава (т.е. извън Европейския съюз (ЕС), Европейското икономическо пространство (ЕИП) или Швейцарската конфедерация) или това става в рамките на ползването на услуги на трети лица, или при разкриване, респективно предаване на данни на други лица или дружества, това се случва само ако е необходимо за изпълнение на нашите (пред)договорни задължения, на основание твоето съгласие, поради правно задължение или на основание на нашите легитимни интереси. При спазване на законови или договорни разрешения обработваме данните или възлагаме обработването им в трета държава само при наличие на законовите предпоставки. Т.е. обработването се извършва например на основание на специални гаранции, като официално признато установяване на ниво на защита на данните, съответстващо на това в ЕС (напр. за САЩ чрез „Privacy Shield“), или при спазване на официално признати специални договорни задължения.

Права на засегнатите лица

Имаш право да поискаш потвърждение дали се обработват засягащи те данни, както и право на достъп до тези данни, на допълнителна информация и на копие от данните съгласно законовите изисквания.

Имаш право, съгласно законовите изисквания, да поискаш допълването на засягащите те данни или коригирането на засягащите те неточни данни.

Имаш право, съгласно законовите изисквания, да поискаш засягащите те данни да бъдат изтрити незабавно, респективно като алтернатива, съгласно законовите изисквания, да поискаш ограничаване на обработването на данните.

Имаш право да поискаш да получиш засягащите те данни, които си ни предоставил, съгласно законовите изисквания, и да поискаш предаването им на други администратори.

Освен това имаш право, съгласно законовите изисквания, да подадеш жалба до компетентния надзорен орган.

Право на оттегляне на съгласие

Имаш право да оттеглиш дадените съгласия с действие занапред.

Право на възражение

Можеш по всяко време да възразиш срещу бъдещото обработване на засягащите те данни съгласно законовите изисквания. Възражението може да бъде направено по-специално срещу обработване за целите на директния маркетинг.

Бисквитки и право на възражение при директен маркетинг

Като „бисквитки“ (Cookies) се означават малки файлове, които се съхраняват на компютрите на ползвателите. В бисквитките могат да се съхраняват различни данни. Бисквитката служи преди всичко за съхраняване на данни за даден ползвател (респективно за устройството, на което е съхранена бисквитката) по време на или след неговото посещение в рамките на онлайн предложение. Като временни бисквитки, респективно „сесийни бисквитки“ или „преходни бисквитки“, се означават бисквитките, които се изтриват, след като ползвателят напусне онлайн предложението и затвори браузъра си. В такава бисквитка може да се съхранява например съдържанието на количката в онлайн магазин или статусът на вписване. Като „постоянни“ или „персистентни“ се означават бисквитките, които остават съхранени и след затваряне на браузъра. Така например статусът на вписване може да бъде запазен, ако ползвателите посетят сайта след няколко дни. По същия начин в такава бисквитка могат да се съхраняват интересите на ползвателите, които се използват за измерване на обхвата или за маркетингови цели. Като „бисквитки на трети страни“ („Third-Party-Cookie“) се означават бисквитките, които се предлагат от други доставчици, а не от администратора, който управлява онлайн предложението (в противен случай, ако са само негови бисквитки, се говори за „бисквитки на първа страна“ („First-Party Cookies“)).

Можем да използваме временни и постоянни бисквитки и те информираме за това в рамките на нашата декларация за поверителност.

Ако ползвателите не желаят бисквитки да се съхраняват на техния компютър, молим ги да деактивират съответната опция в системните настройки на своя браузър. Съхранените бисквитки могат да бъдат изтрити в системните настройки на браузъра. Изключването на бисквитки може да доведе до ограничаване на функциите на това онлайн предложение.

Общо възражение срещу използването на бисквитки, използвани за целите на онлайн маркетинга, може да бъде заявено при голям брой услуги, най-вече при проследяването, чрез американския сайт http://www.aboutads.info/choices/ или европейския сайт http://www.youronlinechoices.com/. Освен това съхраняването на бисквитки може да се предотврати чрез изключването им в настройките на браузъра. Моля, имай предвид, че в такъв случай евентуално няма да можеш да използваш всички функции на това онлайн предложение.

Изтриване на данни

Обработваните от нас данни се изтриват или обработването им се ограничава съгласно законовите изисквания. Доколкото в рамките на тази декларация за поверителност не е посочено изрично друго, съхраняваните при нас данни се изтриват, щом вече не са необходими за своето целево предназначение и изтриването не противоречи на законови задължения за съхранение.

Ако данните не се изтриват, защото са необходими за други и законово допустими цели, обработването им се ограничава. Т.е. данните се блокират и не се обработват за други цели. Това важи например за данни, които трябва да се съхраняват по търговскоправни или данъчноправни причини.

Промени и актуализации на декларацията за поверителност

Молим те да се информираш редовно за съдържанието на нашата декларация за поверителност. Адаптираме декларацията за поверителност, щом промените в извършваното от нас обработване на данни го направят необходимо. Ще те информираме, щом промените изискват от твоя страна действие по съдействие (напр. съгласие) или друго индивидуално уведомяване.

Обработване, свързано с бизнес дейността

Допълнително обработваме
- Данни по договори (напр. предмет на договора, срок, категория клиент).
- Данни за плащания (напр. банкова информация, история на плащанията)
на наши клиенти, заинтересовани лица и бизнес партньори с цел предоставяне на договорни услуги, обслужване и поддържане на клиентите, маркетинг, реклама и пазарни проучвания.

Обработване на поръчки в онлайн магазина и клиентски профил

Обработваме данните на нашите клиенти в рамките на процесите по поръчка в нашия онлайн магазин, за да им дадем възможност да изберат и поръчат избраните продукти и услуги, както и да ги заплатят и получат доставката, респективно изпълнението им.

Към обработваните данни се числят основни данни, данни за комуникация, данни по договори и данни за плащания, а към засегнатите от обработването лица се числят нашите клиенти, заинтересовани лица и други бизнес партньори. Обработването се извършва с цел предоставяне на договорни услуги в рамките на управлението на онлайн магазин, фактуриране, доставка и обслужване на клиенти. При това използваме сесийни бисквитки за съхраняване на съдържанието на количката и постоянни бисквитки за съхраняване на статуса на вписване.

Обработването се извършва за изпълнение на нашите услуги и провеждане на договорни мерки (напр. провеждане на процеси по поръчка) и доколкото е предписано от закона (напр. законово изискваното архивиране на бизнес операции за търговски и данъчни цели). При това данните, обозначени като необходими, са необходими за сключването и изпълнението на договора. Разкриваме данните на трети лица само в рамките на доставката, плащането или в рамките на законовите разрешения и задължения, както и когато това става на основание на нашите легитимни интереси, за което те информираме в рамките на тази декларация за поверителност (напр. спрямо правни и данъчни консултанти, финансови институции, превозвачи, както и органи на властта).

Ползвателите могат по желание да създадат потребителски профил, в който могат по-специално да преглеждат своите поръчки. В рамките на регистрацията на ползвателите се съобщават необходимите задължителни данни. Потребителските профили не са публични и не могат да бъдат индексирани от търсачки. Ако ползвателите са закрили своя потребителски профил, данните им във връзка с потребителския профил се изтриват, освен ако съхраняването им е необходимо по търговскоправни или данъчноправни причини. Данните в клиентския профил остават до неговото изтриване, с последващо архивиране в случай на правно задължение или на наши легитимни интереси (напр. в случай на правни спорове). Ползвателите носят отговорност да запазят своите данни при извършено закриване преди края на договора.

В рамките на регистрацията и повторните вписвания, както и при ползването на нашите онлайн услуги, съхраняваме IP адреса и момента на съответното действие на ползвателя. Съхраняването се извършва на основание на нашите легитимни интереси, както и на тези на ползвателите за защита срещу злоупотреби и друго неразрешено ползване. По принцип тези данни не се предават на трети лица, освен ако това е необходимо за отстояване на нашите законни претенции като легитимен интерес или има законово задължение за това.

Изтриването се извършва след изтичане на законовите гаранционни и други договорни права или задължения (напр. вземания за плащане или задължения за изпълнение по договори с клиенти), като необходимостта от съхраняване на данните се преглежда на всеки три години; при съхраняване поради законови задължения за архивиране изтриването се извършва съответно след тяхното изтичане.

Външни доставчици на платежни услуги

Използваме външни доставчици на платежни услуги, чрез чиито платформи ползвателите и ние можем да извършваме платежни транзакции:, Amazon Payments (, shopify pay: https://www.shopify.de/legal/terms-payments-de

В рамките на изпълнението на договори използваме доставчиците на платежни услуги на основание чл. 6, пар. 1, буква б) ОРЗД. Освен това използваме външни доставчици на платежни услуги на основание на нашите легитимни интереси съгласно чл. 6, пар. 1, буква е) ОРЗД, за да предложим на нашите ползватели ефективна и сигурна възможност за плащане.

Към данните, обработвани от доставчиците на платежни услуги, се числят основни данни, като например име и адрес, банкови данни, като например номера на сметки или номера на кредитни карти, пароли, TAN кодове и контролни суми, както и данни по договора, за сумите и за получателя. Данните са необходими, за да се извършат транзакциите. Въведените данни обаче се обработват и съхраняват само от доставчиците на платежни услуги. Т.е. ние не получаваме информация, свързана със сметки или кредитни карти, а единствено информация с потвърждение или отрицателна справка за плащането. При определени обстоятелства данните се предават от доставчиците на платежни услуги на търговски информационни агенции. Целта на това предаване е проверка на самоличността и кредитоспособността. В тази връзка препращаме към общите условия и указанията за защита на данните на доставчиците на платежни услуги.

За платежните сделки важат общите условия и указанията за защита на данните на съответните доставчици на платежни услуги, които са достъпни в рамките на съответните уебсайтове, респективно транзакционни приложения. Препращаме към тях също за допълнителна информация и за упражняване на правото на оттегляне, правото на достъп и други права на засегнатите лица.

Администрация, финансово счетоводство, организация на офиса, управление на контакти

Обработваме данни в рамките на административни задачи, както и организацията на нашето дружество, финансово счетоводство и спазване на законови задължения, като например архивиране. При това обработваме същите данни, които обработваме в рамките на предоставянето на нашите договорни услуги. Основанията за обработване са чл. 6, пар. 1, буква в) ОРЗД и чл. 6, пар. 1, буква е) ОРЗД. Обработването засяга клиенти, заинтересовани лица, бизнес партньори и посетители на уебсайта. Целта и нашият интерес от обработването се състоят в администрацията, финансовото счетоводство, организацията на офиса, архивирането на данни, т.е. задачи, които служат за поддържане на нашите бизнес дейности, изпълнение на нашите задачи и предоставяне на нашите услуги. Изтриването на данните във връзка с договорни услуги и договорна комуникация отговаря на данните, посочени при тези дейности по обработване.

При това разкриваме или предаваме данни на финансовата администрация, консултанти, като например данъчни консултанти или одитори, както и на други органи за такси и доставчици на платежни услуги.

Освен това на основание на нашите стопански интереси съхраняваме данни за доставчици, организатори и други бизнес партньори, например с цел последващо осъществяване на контакт. Тези предимно свързани с дружества данни по принцип съхраняваме за постоянно.

Бизнес анализи и пазарни проучвания

За да можем да управляваме нашия бизнес икономично и да разпознаваме пазарни тенденции, желания на договорните партньори и ползвателите, анализираме наличните при нас данни за бизнес операции, договори, запитвания и др. При това обработваме основни данни, данни за комуникация, данни по договори, данни за плащания, данни за ползване и метаданни на основание чл. 6, пар. 1, буква е) ОРЗД, като към засегнатите лица се числят договорни партньори, заинтересовани лица, клиенти, посетители и ползватели на нашето онлайн предложение.

Анализите се извършват с цел бизнес оценки, маркетинг и пазарни проучвания. При това можем да вземаме предвид профилите на регистрираните ползватели с данни, например за ползваните от тях услуги. Анализите ни служат за повишаване на удобството за ползвателите, оптимизиране на нашето предложение и икономическата ефективност. Анализите служат единствено на нас и не се разкриват външно, освен ако не става дума за анонимни анализи с обобщени стойности.

Доколкото тези анализи или профили са свързани с лични данни, те се изтриват или анонимизират при закриване от страна на ползвателите, в противен случай — две години след сключването на договора. Освен това общите бизнес анализи и общите определяния на тенденции се изготвят, по възможност, анонимно.

Участие в партньорски (афилиейт) програми

В рамките на нашето онлайн предложение, на основание на нашите легитимни интереси (т.е. интерес от анализ, оптимизиране и икономично управление на нашето онлайн предложение) съгласно чл. 6, пар. 1, буква е) ОРЗД, използваме обичайни за бранша мерки за проследяване, доколкото са необходими за функционирането на афилиейт системата. По-долу информираме ползвателите за техническите аспекти.

Услугите, предлагани от нашите договорни партньори, могат да бъдат рекламирани и свързвани и на други уебсайтове (т.нар. афилиейт връзки или After-Buy системи, когато напр. връзки или услуги на трети лица се предлагат след сключване на договор). Операторите на съответните уебсайтове получават комисиона, когато ползватели последват афилиейт връзките и впоследствие се възползват от предложенията.

Накратко, за нашето онлайн предложение е необходимо да можем да проследим дали ползватели, които се интересуват от афилиейт връзки и/или от предлаганите при нас оферти, впоследствие се възползват от предложенията по повод на афилиейт връзките или на нашата онлайн платформа. За целта афилиейт връзките и нашите предложения се допълват с определени стойности, които могат да бъдат част от връзката или да бъдат зададени по друг начин, напр. в бисквитка. Към стойностите се числят по-специално изходният уебсайт (Referrer), моментът във времето, онлайн идентификатор на оператора на уебсайта, на който се е намирала афилиейт връзката, онлайн идентификатор на съответното предложение, онлайн идентификатор на ползвателя, както и специфични за проследяването стойности, като напр. идентификатор на рекламния материал, идентификатор на партньора и категоризации.

Използваните от нас онлайн идентификатори на ползвателите са псевдонимни стойности. Т.е. самите онлайн идентификатори не съдържат лични данни, като имена или имейл адреси. Те ни помагат само да определим дали същият ползвател, който е кликнал върху афилиейт връзка или се е заинтересувал от дадено предложение чрез нашето онлайн предложение, се е възползвал от предложението, т.е. напр. е сключил договор с доставчика. Онлайн идентификаторът обаче представлява лични данни дотолкова, доколкото на партньорското дружество, както и на нас, онлайн идентификаторът е известен заедно с други данни на ползвателя. Само така партньорското дружество може да ни съобщи дали съответният ползвател се е възползвал от предложението и ние можем напр. да изплатим бонуса.

Функция за регистрация

Ползвателите могат да създадат потребителски профил. В рамките на регистрацията на ползвателите се съобщават необходимите задължителни данни, които се обработват на основание чл. 6, пар. 1, буква б) ОРЗД с цел предоставяне на потребителския профил. Към обработваните данни се числят по-специално данните за вписване (име, парола, както и имейл адрес). Въведените в рамките на регистрацията данни се използват за целите на ползването на потребителския профил и неговото предназначение.

Ползвателите могат да бъдат информирани по имейл за информация, която е от значение за техния потребителски профил, като напр. технически промени. Ако ползвателите са закрили своя потребителски профил, данните им във връзка с потребителския профил се изтриват, при спазване на евентуално законово задължение за съхранение. Ползвателите носят отговорност да запазят своите данни при извършено закриване преди края на договора. Имаме право да изтрием необратимо всички съхранявани през срока на договора данни на ползвателя.

В рамките на ползването на нашите функции за регистрация и вписване, както и на ползването на потребителския профил, съхраняваме IP адреса и момента на съответното действие на ползвателя. Съхраняването се извършва на основание на нашите легитимни интереси, както и на тези на ползвателите за защита срещу злоупотреби и друго неразрешено ползване. По принцип тези данни не се предават на трети лица, освен ако това е необходимо за отстояване на нашите претенции или има законово задължение за това съгласно чл. 6, пар. 1, буква в) ОРЗД. IP адресите се анонимизират или изтриват най-късно след 7 дни.

Коментари и публикации

Когато ползватели оставят коментари или други публикации, техните IP адреси могат да бъдат съхранявани за 7 дни на основание на нашите легитимни интереси по смисъла на чл. 6, пар. 1, буква е) ОРЗД. Това е за наша сигурност, в случай че някой остави в коментари и публикации неправомерно съдържание (обиди, забранена политическа пропаганда и др.). В такъв случай можем да бъдем подведени под отговорност за коментара или публикацията и затова се интересуваме от самоличността на автора.

Освен това си запазваме правото, на основание на нашите легитимни интереси съгласно чл. 6, пар. 1, буква е) ОРЗД, да обработваме данните на ползвателите с цел разпознаване на спам.

На същото правно основание си запазваме правото, в случай на анкети, да съхраняваме IP адресите на ползвателите за времетраенето на анкетата и да използваме бисквитки, за да избегнем многократно гласуване.

Съобщената в рамките на коментарите и публикациите информация за лицето, евентуалните данни за контакт и за уебсайт, както и данните по съдържание се съхраняват от нас за постоянно до възражение от страна на ползвателите.

Осъществяване на контакт

При осъществяване на контакт с нас (напр. чрез формуляр за контакт, имейл, телефон или чрез социални медии) данните на ползвателя се обработват за обработка и уреждане на запитването за контакт съгласно чл. 6, пар. 1, буква б) (в рамките на договорни/предддоговорни отношения) и чл. 6, пар. 1, буква е) (други запитвания) ОРЗД. Данните на ползвателите могат да бъдат съхранявани в система за управление на взаимоотношенията с клиенти („CRM система“) или сходна организация на запитванията.

Изтриваме запитванията, когато вече не са необходими. Необходимостта се преглежда на всеки две години; освен това важат законовите задължения за архивиране.

Бюлетин

С указанията по-долу те информираме за съдържанието на нашия бюлетин, за процедурата за абониране, изпращане и статистическа оценка, както и за твоите права на възражение. Като се абонираш за нашия бюлетин, заявяваш съгласието си с получаването му и с описаните процедури.

Имейл реклама без абониране за бюлетина и твоето право на възражение: Ако получим твоя имейл адрес във връзка с продажбата на стока или услуга и не е направено възражение, си запазваме правото, на основание § 7, ал. 3 UWG, редовно да ти изпращаме по имейл предложения за сходни продукти от нашия асортимент на вече закупените. Това служи за защита на нашите, надделяващи при преценка на интересите, легитимни интереси от рекламно обръщение към нашите клиенти. Можеш по всяко време да възразиш срещу това използване на твоя имейл адрес чрез съобщение до описания по-долу контакт или чрез предвидената за целта връзка в рекламния имейл, без да възникват други разходи освен разходите за предаване по базовите тарифи.

Double-Opt-In и протоколиране: Абонирането за нашия бюлетин се извършва по т.нар. процедура Double-Opt-In. Т.е. след абонирането получаваш имейл, в който те молим да потвърдиш абонирането си. Това потвърждение е необходимо, за да не може никой да се абонира с чужди имейл адреси. Абонирането за бюлетина се протоколира, за да може процесът на абониране да бъде доказан съгласно правните изисквания. Към това спада съхраняването на момента на абониране и на потвърждение, както и на IP адреса. По същия начин се протоколират промените на твоите данни, съхранявани при доставчика на услугата по изпращане.

Данни за абониране: За да се абонираш за бюлетина, е достатъчно да посочиш своя имейл адрес. По желание те молим да посочиш име с цел лично обръщение в бюлетина.

Изпращането на бюлетина и свързаното с него измерване на успеха се извършват на основание на съгласие на получателите съгласно чл. 6, пар. 1, буква а), чл. 7 ОРЗД във връзка с § 7, ал. 2, т. 3 UWG или, ако съгласие не е необходимо, на основание на нашите легитимни интереси от директен маркетинг съгласно чл. 6, пар. 1, буква е) ОРЗД във връзка с § 7, ал. 3 UWG.
Протоколирането на процедурата по абониране се извършва на основание на нашите легитимни интереси съгласно чл. 6, пар. 1, буква е) ОРЗД. Нашият интерес е насочен към използването на удобна за ползвателите и сигурна система за бюлетини, която служи както на нашите бизнес интереси, така и отговаря на очакванията на ползвателите и освен това ни позволява да доказваме съгласия.

Прекратяване/оттегляне — Можеш по всяко време да прекратиш получаването на нашия бюлетин, т.е. да оттеглиш своите съгласия. Връзка за отписване от бюлетина ще намериш в края на всеки бюлетин. Можем да съхраняваме отписаните имейл адреси до три години на основание на нашите легитимни интереси, преди да ги изтрием, за да можем да докажем някога даденото съгласие. Обработването на тези данни се ограничава до целта за евентуална защита срещу претенции. Индивидуално искане за изтриване е възможно по всяко време, ако същевременно се потвърди, че някога е имало съгласие.

Като външен инструмент се използва klaviyo: https://help.klaviyo.com/hc/en-us/articles/360003211651-Frequently-Asked-Questions-About-GDPR

Хостинг и изпращане на имейли

Ползваните от нас хостинг услуги служат за предоставяне на следните услуги: инфраструктурни и платформени услуги, изчислителен капацитет, дисково пространство и услуги за бази данни, изпращане на имейли, услуги за сигурност, както и услуги по техническа поддръжка, които използваме за целите на функционирането на това онлайн предложение.

При това ние, респективно нашият хостинг доставчик, обработваме основни данни, данни за контакт, данни за съдържание, данни по договори, данни за ползване, мета данни и данни за комуникация на клиенти, заинтересовани лица и посетители на това онлайн предложение на основание на нашите легитимни интереси от ефективно и сигурно предоставяне на това онлайн предложение съгласно чл. 6, пар. 1, буква е) ОРЗД във връзка с чл. 28 ОРЗД (сключване на договор за обработване на данни).

Доставчици на услуги по доставка

Доколкото си направил поръчка при нас, твоите собствено и фамилно име, както и адрес се предават на нашите доставчици на услуги по доставка с цел изпращане на поръчаната стока. Правно основание за предаването е чл. 6, пар. 1, изр. 1, буква б) ОРЗД (обработването е необходимо за изпълнение на договор).

Персонализирани вложки в пратките

Когато направиш поръчка в нашия онлайн магазин, към някои пратки прилагаме персонализирана вложка с препоръки за продукти въз основа на закупения от теб продукт. Правно основание за това е чл. 6, пар. 1, изр. 1, буква е) ОРЗД (обработването е необходимо за защита на легитимните интереси на администратора). Можеш по всяко време да възразиш срещу получаването на персонализираните вложки (напр. чрез съобщение до данните за контакт, посочени в правната информация (Impressum)).

Събиране на данни за достъп и лог файлове

Ние, респективно нашият хостинг доставчик, събираме на основание на нашите легитимни интереси по смисъла на чл. 6, пар. 1, буква е) ОРЗД данни за всеки достъп до сървъра, на който се намира тази услуга (т.нар. сървърни лог файлове). Към данните за достъп спадат името на отворената уебстраница, файл, дата и час на достъпа, прехвърлено количество данни, съобщение за успешен достъп, тип и версия на браузъра, операционната система на ползвателя, Referrer URL (предишно посетената страница), IP адрес и заявяващият доставчик.

Информацията от лог файловете се съхранява по съображения за сигурност (напр. за изясняване на злоупотреби или измами) за срок до 7 дни и след това се изтрива. Данни, чието по-нататъшно съхраняване е необходимо за доказателствени цели, се изключват от изтриване до окончателното изясняване на съответния инцидент.

Google Tag Manager

Google Tag Manager е решение, с което можем да управляваме т.нар. уебсайт тагове чрез един интерфейс (и така напр. да интегрираме Google Analytics и други маркетингови услуги на Google в нашето онлайн предложение). Самият Tag Manager (който имплементира таговете) не обработва лични данни на ползвателите. Що се отнася до обработването на личните данни на ползвателите, препращаме към следните данни за услугите на Google. Правила за ползване: https://www.google.com/intl/de/tagmanager/use-policy.html.

Google Analytics

На основание на нашите легитимни интереси (т.е. интерес от анализ, оптимизиране и икономично управление на нашето онлайн предложение по смисъла на чл. 6, пар. 1, буква е) ОРЗД) използваме Google Analytics — услуга за уеб анализ на Google LLC („Google“). Google използва бисквитки. Генерираната от бисквитката информация за използването на онлайн предложението от ползвателите по правило се предава на сървър на Google в САЩ и се съхранява там.

Google е сертифициран по споразумението Privacy Shield и по този начин предлага гаранция за спазване на европейското законодателство за защита на данните (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google ще използва тази информация по наше поръчение, за да оценява използването на нашето онлайн предложение от ползвателите, да изготвя отчети за дейностите в рамките на това онлайн предложение и да предоставя на нас други услуги, свързани с използването на това онлайн предложение и с използването на интернет. При това от обработваните данни могат да се създават псевдонимни профили на ползване на ползвателите.

Използваме Google Analytics само с активирана IP анонимизация. Това означава, че IP адресът на ползвателите се съкращава от Google в държави членки на Европейския съюз или в други държави — страни по Споразумението за Европейското икономическо пространство. Само в изключителни случаи пълният IP адрес се предава на сървър на Google в САЩ и се съкращава там.

Предаденият от браузъра на ползвателя IP адрес не се обединява с други данни на Google. Ползвателите могат да предотвратят съхраняването на бисквитките чрез съответна настройка на своя браузър софтуер; освен това ползвателите могат да предотвратят събирането на генерираните от бисквитката и свързани с тяхното ползване на онлайн предложението данни от Google, както и обработването на тези данни от Google, като изтеглят и инсталират наличния на следната връзка плъгин за браузър: http://tools.google.com/dlpage/gaoptout?hl=de.

Допълнителна информация за използването на данни от Google, възможности за настройки и възражение ще намериш в декларацията за поверителност на Google (https://policies.google.com/privacy), както и в настройките за показване на рекламни съобщения от Google (https://adssettings.google.com/authenticated).

Личните данни на ползвателите се изтриват или анонимизират след 14 месеца.

Google Universal Analytics

Използваме Google Analytics във вариант „Universal-Analytics“. „Universal Analytics“ означава процедура на Google Analytics, при която анализът на ползвателите се извършва на основание на псевдонимен потребителски идентификатор и по този начин се създава псевдонимен профил на ползвателя с информация от използването на различни устройства (т.нар. „Cross-Device-Tracking“).

Формиране на целеви групи с Google Analytics

Използваме Google Analytics, за да показваме реклами, поставени в рекламните услуги на Google и неговите партньори, само на такива ползватели, които са проявили интерес към нашето онлайн предложение или които притежават определени характеристики (напр. интереси към определени теми или продукти, определяни въз основа на посетените уебсайтове), които предаваме на Google (т.нар. „Remarketing“, респективно „Google-Analytics-Audiences“). С помощта на Remarketing Audiences искаме също да гарантираме, че нашите реклами отговарят на потенциалния интерес на ползвателите.

Google Adsense с персонализирани реклами

На основание на нашите легитимни интереси (т.е. интерес от анализ, оптимизиране и икономично управление на нашето онлайн предложение по смисъла на чл. 6, пар. 1, буква е) ОРЗД) използваме услугите на Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google“).

Google е сертифициран по споразумението Privacy Shield и по този начин предлага гаранция за спазване на европейското законодателство за защита на данните (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Използваме услугата AdSense, с чиято помощ в нашия уебсайт се показват реклами и ние получаваме възнаграждение за показването им или за друго тяхно използване. За тези цели се обработват данни за ползване, като напр. кликването върху реклама и IP адресът на ползвателите, като IP адресът се съкращава с последните две цифри. Поради това обработването на данните на ползвателите се извършва псевдонимизирано.

Използваме AdSense с персонализирани реклами. При това Google прави изводи за интересите на ползвателите въз основа на посетените от тях уебсайтове или използвани приложения и така създадените потребителски профили. Рекламодателите използват тази информация, за да насочат своите кампании към тези интереси, което е еднакво изгодно за ползвателите и за рекламодателите. За Google рекламите са персонализирани, когато събрани или известни данни определят или влияят на избора на реклами. Към тях спадат, наред с другото, предишни търсения, дейности, посещения на уебсайтове, използване на приложения, демографска информация и информация за местоположението. В частност това включва: демографско таргетиране, таргетиране по категории интереси, ремаркетинг, както и таргетиране по списъци за съпоставяне на клиенти и списъци с целеви групи, качени в DoubleClick Bid Manager или Campaign Manager.

Допълнителна информация за използването на данни от Google, възможности за настройки и възражение ще намериш в декларацията за поверителност на Google (https://policies.google.com/technologies/ads), както и в настройките за показване на рекламни съобщения от Google (https://adssettings.google.com/authenticated).

Google Adsense с неперсонализирани реклами

На основание на нашите легитимни интереси (т.е. интерес от анализ, оптимизиране и икономично управление на нашето онлайн предложение по смисъла на чл. 6, пар. 1, буква е) ОРЗД) използваме услугите на Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google“).

Google е сертифициран по споразумението Privacy Shield и по този начин предлага гаранция за спазване на европейското законодателство за защита на данните (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Използваме услугата AdSense, с чиято помощ в нашия уебсайт се показват реклами и ние получаваме възнаграждение за показването им или за друго тяхно използване. За тези цели се обработват данни за ползване, като напр. кликването върху реклама и IP адресът на ползвателите, като IP адресът се съкращава с последните две цифри. Поради това обработването на данните на ползвателите се извършва псевдонимизирано.

Използваме AdSense с неперсонализирани реклами. При това рекламите не се показват въз основа на потребителски профили. Неперсонализираните реклами не се основават на предишно поведение на ползвателя. При таргетирането се използва контекстна информация, наред с другото груво (напр. на ниво местоположение) географско таргетиране въз основа на текущото местоположение, съдържанието на текущия уебсайт или приложение, както и текущи търсени термини. Google блокира всяко персонализирано таргетиране, т.е. също и демографското таргетиране и таргетирането въз основа на списъци с ползватели.

Допълнителна информация за използването на данни от Google, възможности за настройки и възражение ще намериш в декларацията за поверителност на Google (https://policies.google.com/technologies/ads), както и в настройките за показване на рекламни съобщения от Google (https://adssettings.google.com/authenticated).

Google AdWords и измерване на конверсии

На основание на нашите легитимни интереси (т.е. интерес от анализ, оптимизиране и икономично управление на нашето онлайн предложение по смисъла на чл. 6, пар. 1, буква е) ОРЗД) използваме услугите на Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google“).

Google е сертифициран по споразумението Privacy Shield и по този начин предлага гаранция за спазване на европейското законодателство за защита на данните (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Използваме метода за онлайн маркетинг Google „AdWords“, за да поставяме реклами в рекламната мрежа на Google (напр. в резултати от търсене, във видеа, на уебсайтове и др.), така че да се показват на ползватели, които предположително имат интерес към рекламите. Това ни позволява да показваме реклами за и в рамките на нашето онлайн предложение по-целенасочено, за да представяме на ползвателите само реклами, които потенциално отговарят на техните интереси. Ако на даден ползвател например се показват реклами за продукти, към които се е интересувал в други онлайн предложения, се говори за „ремаркетинг“. За тези цели при отваряне на нашите и на други уебсайтове, на които е активна рекламната мрежа на Google, директно от Google се изпълнява код на Google и в уебсайта се интегрират т.нар. (ре)маркетинг тагове (невидими графики или код, наричани също „Web Beacons“). С тяхна помощ на устройството на ползвателя се записва индивидуална бисквитка, т.е. малък файл (вместо бисквитки могат да се използват и сходни технологии). В този файл се отбелязва кои уебсайтове е посетил ползвателят, към какво съдържание се е интересувал и върху какви предложения е кликнал, както и техническа информация за браузъра и операционната система, препращащи уебсайтове, време на посещението и други данни за използването на онлайн предложението.
Освен това получаваме индивидуална „бисквитка за конверсии“. Събраната с помощта на бисквитката информация служи на Google да изготвя статистики за конверсии за нас. Ние обаче научаваме само анонимния общ брой ползватели, които са кликнали върху нашата реклама и са били препратени към страница, снабдена с таг за проследяване на конверсии. Ние не получаваме информация, с която ползватели могат да бъдат идентифицирани лично.

Данните на ползвателите се обработват псевдонимно в рамките на рекламната мрежа на Google. Т.е. Google не съхранява и не обработва напр. името или имейл адреса на ползвателите, а обработва съответните данни свързано с бисквитката в рамките на псевдонимни потребителски профили. Т.е. от гледна точка на Google рекламите не се управляват и показват за конкретно идентифицирано лице, а за притежателя на бисквитката, независимо кой е този притежател. Това не важи, ако ползвател изрично е разрешил на Google да обработва данните без тази псевдонимизация. Събраната за ползвателите информация се предава на Google и се съхранява на сървърите на Google в САЩ.

Допълнителна информация за използването на данни от Google, възможности за настройки и възражение ще намериш в декларацията за поверителност на Google (https://policies.google.com/technologies/ads), както и в настройките за показване на рекламни съобщения от Google (https://adssettings.google.com/authenticated).

Google Doubleclick

На основание на нашите легитимни интереси (т.е. интерес от анализ, оптимизиране и икономично управление на нашето онлайн предложение по смисъла на чл. 6, пар. 1, буква е) ОРЗД) използваме услугите на Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google“).

Google е сертифициран по споразумението Privacy Shield и по този начин предлага гаранция за спазване на европейското законодателство за защита на данните (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Използваме метода за онлайн маркетинг Google „Doubleclick“, за да поставяме реклами в рекламната мрежа на Google (напр. в резултати от търсене, във видеа, на уебсайтове и др.). Double Click се отличава с това, че рекламите се показват в реално време въз основа на предполагаемите интереси на ползвателите. Това ни позволява да показваме реклами за и в рамките на нашето онлайн предложение по-целенасочено, за да представяме на ползвателите само реклами, които потенциално отговарят на техните интереси. Ако на даден ползвател например се показват реклами за продукти, към които се е интересувал в други онлайн предложения, се говори за „ремаркетинг“. За тези цели при отваряне на нашите и на други уебсайтове, на които е активна рекламната мрежа на Google, директно от Google се изпълнява код на Google и в уебсайта се интегрират т.нар. (ре)маркетинг тагове (невидими графики или код, наричани също „Web Beacons“). С тяхна помощ на устройството на ползвателя се записва индивидуална бисквитка, т.е. малък файл (вместо бисквитки могат да се използват и сходни технологии). В този файл се отбелязва кои уебсайтове е посетил ползвателят, към какво съдържание се е интересувал и върху какви предложения е кликнал, както и техническа информация за браузъра и операционната система, препращащи уебсайтове, време на посещението и други данни за използването на онлайн предложението.

Събира се също и IP адресът на ползвателите, като той се съкращава в държави членки на Европейския съюз или в други държави — страни по Споразумението за Европейското икономическо пространство, и само в изключителни случаи се предава изцяло на сървър на Google в САЩ и се съкращава там. Посочената по-горе информация може да бъде свързвана от Google и с информация от други източници. Ако ползвателят впоследствие посети други уебсайтове, на него могат да бъдат показвани реклами, съобразени с предполагаемите му интереси, въз основа на неговия потребителски профил.

Данните на ползвателите се обработват псевдонимно в рамките на рекламната мрежа на Google. Т.е. Google не съхранява и не обработва напр. името или имейл адреса на ползвателите, а обработва съответните данни свързано с бисквитката в рамките на псевдонимни потребителски профили. Т.е. от гледна точка на Google рекламите не се управляват и показват за конкретно идентифицирано лице, а за притежателя на бисквитката, независимо кой е този притежател. Това не важи, ако ползвател изрично е разрешил на Google да обработва данните без тази псевдонимизация. Събраната за ползвателите от маркетинг услугите на Google информация се предава на Google и се съхранява на сървърите на Google в САЩ.

Допълнителна информация за използването на данни от Google, възможности за настройки и възражение ще намериш в декларацията за поверителност на Google (https://policies.google.com/technologies/ads), както и в настройките за показване на рекламни съобщения от Google (https://adssettings.google.com/authenticated).

Онлайн присъствия в социалните медии

Поддържаме онлайн присъствия в рамките на социални мрежи и платформи, за да можем да комуникираме с активните там клиенти, заинтересовани лица и ползватели и да ги информираме там за нашите услуги.

Обръщаме внимание, че при това данни на ползвателите могат да бъдат обработвани извън територията на Европейския съюз. Така за ползвателите могат да възникнат рискове, тъй като напр. упражняването на правата на ползвателите може да бъде затруднено. Що се отнася до доставчици от САЩ, сертифицирани по Privacy Shield, обръщаме внимание, че с това те се задължават да спазват стандартите на ЕС за защита на данните.

Освен това данните на ползвателите по правило се обработват за целите на пазарни проучвания и реклама. Така напр. от поведението при ползване и произтичащите от него интереси на ползвателите могат да се създават профили на ползване. Профилите на ползване от своя страна могат да се използват, за да се поставят напр. рекламни съобщения във и извън платформите, които предположително отговарят на интересите на ползвателите. За тези цели по правило на компютрите на ползвателите се записват бисквитки, в които се съхраняват поведението при ползване и интересите на ползвателите. Освен това в профилите на ползване могат да се съхраняват и данни независимо от използваните от ползвателите устройства (по-специално когато ползвателите са членове на съответните платформи и са вписани в тях).

Обработването на личните данни на ползвателите се извършва на основание на нашите легитимни интереси от ефективно информиране на ползвателите и комуникация с тях съгласно чл. 6, пар. 1, буква е) ОРЗД. Ако от ползвателите бъде поискано съгласие за описаното по-горе обработване на данни от съответните доставчици на платформите, правно основание за обработването е чл. 6, пар. 1, буква а), чл. 7 ОРЗД.

За подробно представяне на съответното обработване и на възможностите за възражение (Opt-Out) препращаме към посочените по-долу връзки на доставчиците.

Също така, в случай на искания за достъп и упражняване на права на ползвателите, обръщаме внимание, че те могат да бъдат упражнени най-ефективно при доставчиците. Само доставчиците имат достъп до данните на ползвателите и могат директно да предприемат съответните мерки и да предоставят информация. Ако въпреки това имаш нужда от помощ, можеш да се обърнеш към нас.

- Facebook, -страници, -групи, (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия) на основание на споразумение за съвместно обработване на лични данни - Декларация за поверителност: https://www.facebook.com/about/privacy/, специално за страници: https://www.facebook.com/legal/terms/information_about_page_insights_data , Opt-Out: https://www.facebook.com/settings?tab=ads и http://www.youronlinechoices.com, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.

- Google/ YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – Декларация за поверителност: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

- Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) – Декларация за поверителност/ Opt-Out: http://instagram.com/about/legal/privacy/.

- facebook conversion API maximum: https://www.facebook.com/policy.php

- Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) - Декларация за поверителност:

- Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA) – Декларация за поверителност/ Opt-Out: https://about.pinterest.com/de/privacy-policy.

- LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Ирландия) - Декларация за поверителност https://www.linkedin.com/legal/privacy-policy , Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active.

- Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Германия) - Декларация за поверителност/ Opt-Out: https://privacy.xing.com/de/datenschutzerklaerung.